VPN mesh e reti private
Valutazione della privacy di Tailscale
La nostra scelta
VPN mesh basata su WireGuard che collega i dispositivi in una rete privata usando un server di coordinamento in hosting per lo scambio delle chiavi e il controllo degli accessi, con client open source.
Riepilogo
Tailscale ottiene 50 su 100 (voto D) secondo i criteri della categoria VPN mesh e reti private. Soddisfa 1 criteri su 7: le chiavi restano sui dispositivi. Soddisfa in parte: open source, nessuna pubblicità né vendita di dati, audit indipendente, server di coordinamento self-hosted e nessun log delle connessioni per impostazione predefinita. Non soddisfa: nessun tracker né telemetria. Paese di sede: Canada; Membro dei Five Eyes.
Punteggio 50 su 100. Come funziona il punteggio
Criteri
-
Parziale
Open source Peso 3 su 3
Tutto il codice sorgente necessario per far funzionare il prodotto è pubblico?
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
No
Nessun tracker né telemetria Peso 3 su 3
Il sito web e le app sono privi di tracker di terze parti, con eventuali statistiche anonime e l'eventuale telemetria disattivata per impostazione predefinita?
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
Parziale
Nessuna pubblicità né vendita di dati Peso 2 su 3
Il prodotto è finanziato senza pubblicità, targeting pubblicitario o vendita dei dati degli utenti?
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
Parziale
Audit indipendente Peso 2 su 3
È stato pubblicato un audit indipendente di sicurezza o privacy negli ultimi tre anni?
Latacora conducts regular security audits, but the reports are only available on request.
-
Sì
Le chiavi restano sui dispositivi Peso 3 su 3
Il traffico tra i dispositivi è cifrato con chiavi private create su ciascun dispositivo, in modo che il server di coordinamento e i relay non possano leggerlo?
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
Parziale
Server di coordinamento self-hosted Peso 2 su 3
Il server di coordinamento o di controllo può essere self-hosted con software open source?
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
Parziale
Nessun log delle connessioni per impostazione predefinita Peso 2 su 3
I log delle connessioni e i log diagnostici dei client restano fuori dai server del produttore, a meno che un utente o un amministratore non li attivi?
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.